夜雨聆风
数字化时代，手机APP、微信与支付宝小程序早已成为大众衣食住行的刚需工具。出行购票、汽车托运、生活消费、政务办事，我们的日常几乎全部依托各类线上服务完成。但便利的背后，隐藏着大量个人信息泄露、隐私被窃取的安全隐患。
2026年个人信息保护系列专项行动全面落地，中央网信办、工信部、公安部三部门联合执法，依据《网络安全法》《个人信息保护法》《网络数据安全管理条例》等多项权威法规，经公安部专项检测中心严格核验，35款常用移动应用、小程序被正式通报存在违法违规收集个人信息问题。
从日常出行软件、票务平台到生活服务工具，多款国民级高频应用接连翻车，违规类型多达十一种，覆盖隐私告知缺失、越权收集、未成年人信息泄露、无注销渠道、无投诉渠道等各类严重问题。同时，上期通报的40款违规软件，复测后仍有11款整改不达标，已被平台强制下架。
这也给所有网民敲响警钟：隐私窃取从不是遥远的网络案件，就藏在我们每一次点开小程序、每一次授权APP权限的日常里。
很多用户长期存在认知误区：认为只有下载类APP才存在隐私风险，微信、支付宝轻量化小程序使用简单、无需安装，相对安全。但本次官方大规模筛查结果彻底打破这一错觉，本次超八成违规主体为日常高频使用的出行、票务类小程序，隐蔽性更强、普及率更高、风险传播范围更广。
很多用户在购票、查车次、预约出行时，习惯性一键同意权限、快速授权信息，从未阅读隐私协议，最终导致个人位置、手机号、设备信息、浏览记录被悄无声息过度采集，沦为隐私泄露的重灾区。
结合官方检测通报，我们对35款违规应用的11类隐私乱象进行全面梳理，每一项都是触碰法律红线的严重违规行为，也是普通用户最容易踩中的网络陷阱。
第一类乱象，隐私规则公示空白，用户知情权彻底缺失。
共有9款小程序未公开任何个人信息收集使用规则，包括松果出行、粤巴士、运德出行、空港巴士快线、豫州行、喵走出行等高频出行工具。隐私公示是网络服务的基础合规底线，用户有权知道平台收集哪些信息、用途是什么、保存多久。无公示、无说明，意味着平台可以随意采集用户数据，完全处于监管盲区，隐私安全毫无保障。
第二类乱象，未成年人信息保护缺位，违规采集青少年数据。
未成年人是网络隐私重点保护群体，法律明确要求处理未成年人信息必须制定专属规则、征得监护人同意。本次有5款应用违规，包括壹行天下汽车票、新粤出行、泰禾出行等。青少年风险辨别能力弱，极易被平台诱导授权，违规采集未成年人信息，极易造成信息倒卖、精准诈骗、不良推送等次生风险。
第三类乱象，未经用户授权，私自偷采个人信息。
这是本次通报问题最普遍、涉及数量最多的违规行为，多达23款应用顶风作案。涵盖格瓦拉生活、壹行天下、掌上地铁、各类巴士、出行、海运、票务小程序。很多平台在用户未点击同意、未弹窗告知的前提下，后台静默采集位置信息、设备信息、浏览轨迹、手机号等核心隐私，属于典型的侵权窃密行为。
第四类乱象，隐私告知造假，前后规则与实际行为不符。
格瓦拉生活、iMuseum两款平台存在虚假告知问题。公示的隐私规则轻描淡写、内容简略，实际收集的信息范围更广、权限更多，用虚假话术欺骗用户授权，属于刻意规避监管、恶意误导用户的违规行为。
第五类乱象，权限申请不告知，用户不知情被索取敏感权限。
15款出行、票务类小程序在申请位置、存储、设备等敏感权限时，未同步告知使用目的。用户点击授权却完全不知道权限用途，被动开放隐私入口，为后台过度采集数据留下漏洞。
第六类乱象，强制捆绑授权，不允许用户拒绝非必要权限。
火车订票助手存在严重强制违规问题，用户想要正常使用购票功能，必须同意大量非必要信息收集，拒绝授权即无法使用服务。强制索权是互联网隐私侵权的典型乱象，严重违背“最小必要”原则。
第七类乱象，超范围收集信息，无关场景窃取隐私数据。
泰禾出行、巴士管家、车巴达等6款平台，在购票、查车的基础场景之外，违规读取用户位置、通讯录、短信等私密信息。出行票务服务，根本无需通讯录、短信权限，超范围采集纯粹为了大数据牟利、精准推送甚至信息倒卖。
第八类乱象，账号注销渠道缺失，用户无法解绑个人信息。
小鹅优享、榕享购、iMuseum等5款应用，无有效账号注销功能。用户不再使用软件后，个人信息依然被平台永久留存，无法删除、无法清空，长期存在信息泄露隐患。
第九类乱象，无投诉举报渠道，维权无门。
3款应用未建立、未公示个人信息安全投诉入口。当用户遭遇隐私泄露、违规采集时，没有正规维权渠道，平台违规成本极低，用户权益无法保障。
第十类乱象，用户权利渠道不完善，无法自主删除更正信息。
船货之家功能严重缺失，不支持用户自主更正、删除、拒绝个人信息处理，彻底剥夺用户对个人数据的掌控权。
第十一类乱象，无安全防护措施，个人信息裸奔存储。
船货之家未对用户数据进行加密、去标识化处理，用户所有个人信息明文储存，一旦平台系统出现漏洞，海量用户隐私将直接泄露，风险等级极高。
纵观全部违规问题不难发现，当下APP隐私乱象的核心症结，始终是平台重流量、重收益、轻合规、轻安全。多数出行、票务小程序，依托高频刚需属性，利用用户的使用惯性和惰性，肆意突破隐私边界，通过过度采集、私自偷取、强制索权等方式囤积用户数据，用于广告推送、流量变现甚至灰色交易。
值得关注的是，监管整治绝不姑息屡教不改的平台。上一轮被通报的40款违规应用，经过官方复测，仍有11款拒不整改、问题依旧，目前已被各大应用平台全面下架。这也释放出明确信号：个人信息保护专项治理绝非一阵风，常态化严查、动态复测、从严下架，将成为常态。
对于普通用户而言，网络隐私安全，从来不能只依靠监管整治，更需要个人提高警惕、主动避雷、学会自保。
日常使用手机APP和小程序，一定要坚守三个核心原则。第一，坚持最小授权原则，非必要权限一律拒绝，购票软件绝不授权通讯录、短信权限；第二，拒绝强制捆绑授权，遇到不授权就无法使用的软件，果断卸载、放弃使用；第三，定期自查账号，不再使用的平台及时注销账号、清空个人数据。
同时，尽量选择正规官方渠道下载应用，杜绝小众不知名的票务、出行软件，谨慎使用各类冷门小程序，避免掉入隐私窃取陷阱。
数字时代，个人信息就是每个人的网络财产，隐私安全就是人身安全的延伸。监管部门持续重拳整治乱象，肃清网络环境，是守护大众数字安全感的底线保障。
愿每一位网民都能提高隐私防护意识，认清APP违规套路，主动远离风险软件，守住自己的个人信息边界，不让隐私在不知不觉中被悄悄窃取。
